Win32:Agent-EWQ : infected on

salut Dofus01,

1
avec hijack this coche ceci :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [team eq byte help] C:\Documents and Settings\All Users\Application Data\Insidemeowteameq\GRID POKE.exe
O4 - HKCU\..\Run: [fork book] C:\DOCUME~1\1\APPLIC~1\EQMAGS~1\Chin Download.exe
O23 - Service: Card Adapter (NETDown) - Unknown owner - C:\WINDOWS\cfcf.exe

quitte tes applications et navigateur et fix/check les lignes ci dessus.

fait demarrer > execute> tape> "services.msc" sans les guillemets et dans la fenetre des services cherche ceci :

Card Adapter (NETDown) et arrete ce service.

avec hijack this > tu l´ouvre et tu click sur ouvrir la section outil puis tu click sur enlevé un service nt dans la fenetre qui va apparaitre tu copie ceci :
Service: Card Adapter (NETDown) - Unknown owner - C:\WINDOWS\cfcf.exe

2
Télécharge Pocket KillBox sur ton bureau.
http://www.downloads.subratam.org/KillBox.exe


Double-clique sur le fichier Killbox.exe, et coche la case "Delete on reboot".
copie la ligne ci dessous :

C:\Documents and Settings\All Users\Application Data\Insidemeowteameq\GRID POKE.exe
C:\DOCUME~1\1\APPLIC~1\EQMAGS~1\Chin Download.exe
C:\WINDOWS\cfcf.exe

Sur PocketKillBox --> menu "File" --> "Paste from Clipboard"

Tu peux vérifier dans le menu déroulant que le fichier est bien présent.
- coche la case "Unregister dll before deleting" (si tu en as la possibilité)
- clique sur le bouton "All files"
- clique ensuite sur la croix rouge

Au deux messages qui vont s'afficher, tu réponds par "YES"
L'ordinateur doit redémarrer, sinon, fais le toi-même, quoiqu'il arrive.

3
Télécharge NoLop sur ton bureau
---> http://www.spywareedge.net

Double-clic sur NoLop.exe puis clic sur Search and Destroy.
Lorsque l'analyse est finie et si une infection est trouvée, un message apparaîtra pour redémarrer, clic sur OK.
Clic sur REBOOT, un message apparaîtra au redémarrage.
Copie et colle ici le contenu du fichier NoLop.log que tu peux trouver à la racine de ton disque dur principal C:\NoLop.log


4
Télécharge LSPfix ici :
http://www.cexx.org/LSPFix.exe

Lance LSPfix et agrandis la fenêtre qui, par défaut, est trop petite et fait apparaître les ascenseurs horizontaux et verticaux, masquant un bouton.
Déconnecte toi d'Internet et ferme toutes les instances (fenêtres) Internet Explorer.
Coche la case "I know what I'm doing" ("Je sais ce que je fais" ).
Sélectionne toutes les instances de la dll suivantes :

XXXXX.dll (présente en 010)

et fais les glisser du panneau de gauche, appelé "keep" au panneau de droite, appelé "Remove".

Clique sur le bouton [Finish].

Redémarre l'ordinateur. Remet un log Hijack pour vérifier si la ligne 010 à disparue.

5
* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj
http://downloads.ewido.net/avgas-signatures-full-current.exe

Sur la page "analyse":
•- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

a la fin du scan tu supprime tout ce qu´il a trouvé

donc j´ai besoin de voir le rapport nolop celui de avg et un nouveau hijack this...

@+